一种基于文件系统过滤驱动的Windows白名单控制方法

摘要

本发明公开了一种基于文件系统过滤驱动的Windows白名单控制方法，所述方法通过在Windows NTFS文件系统上面增加过滤驱动，在整个操作系统上控制非白名单中的进程启动，控制非白名单中的动态库加载，控制非白名单中的驱动加载，控制二进制文件添加，控制白名单中的二进制文件被写入、覆盖、替换、删除和重命名。本发明具有技术鲜明、部署简单的特点，在用户使用方面增加了极大的便利性。白名单主服务进程在安装文件系统过滤驱动之后，自动扫描当前系统上的所有二进制文件，建立白名单清单链表，不需要用户进行任何干预。